CVE-2005-1807
CVE-2005-1807
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Data function in class.smtp.php in PHPMailer 1.7.2 and earlier allows remote attackers to cause a denial of service (infinite loop leading to memory and CPU consumption) via a long header field.
EPSS 4,5% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libphp-phpmailer Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.73
Actualiza a 1.73
libphp-phpmailer Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.73
Actualiza a 1.73
libphp-phpmailer Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.73
Actualiza a 1.73
Fuentes originales
- http://www.vupen.com/english/advisories/2007/2242
- http://www.vupen.com/english/advisories/2006/0448
- http://securitytracker.com/id?1014069
- http://www.cybsec.com/vuln/PHPMailer-DOS.pdf
- http://seclists.org/lists/bugtraq/2005/May/0337.html
- http://www.securityfocus.com/bid/13805
- http://secunia.com/advisories/25726
- http://secunia.com/advisories/15543
- http://sourceforge.net/project/shownotes.php?release_id=341210&group_id=26031
- http://secunia.com/advisories/18732
- https://nvd.nist.gov/vuln/detail/CVE-2005-1807